Chilenska regeringen rekommenderar att du byter Key Única-lösenord efter dataläckage

ClaveÚnica - Governo do Chile

ClaveÚnica - Governo do Chile

Agência Nacional av Segurança Cibernética (ANCI) av Chile rekommenderade ett omedelbart byte av lösenord för Chave Única-användare efter bekräftelse av en aktiv läcka i offentliga organ och telekommunikationsföretag. Michelle Bordachar, tillförordnad nationell chef för ANCI, avslöjade att en anställd vid en av de drabbade institutionerna fick sina referenser stulna, vilket gav obehörig åtkomst till myndighetsdata. Secretaria från Governo Digital klargjorde att plattformen förblir 100 % funktionsduglig och säker för alla onlineprocedurer.

Läckan upptäcktes under helgen av cybersäkerhetsföretaget Vecert Analyzer, som identifierade intrång i systemen Registro Civil och Identificação, vilket ledde till att tusentals chilenska medborgare sökte vägledning om dataskydd. Bordachar förklarade mekanismen bakom händelsen: “En anställd på denna institution fick sitt användarnamn och lösenord stulet, och någon fick tillgång och utgav sig för att vara honom. Assim vi larmade institutionen, de stängde alla åtkomstpunkter och informationsläckaget stoppades.”

Vad exakt är Chave Única

Chave Única fungerar som ett officiellt enhetligt digitalt autentiseringssystem för chilenska medborgare över 14 år som har en giltig identitetshandling. Criada under 2010 som en statlig policy för att utöka elektronisk administration, ger plattformen tillgång till mer än 1 600 Estado-procedurer och tjänster. Ela länkar till Cadastro Nacional Único (CNU) och fungerar uteslutande med ett personligt lösenord, enligt definitionen av Secretaria av Governo Digital.

Vikten av denna legitimation ligger i dess centrala betydelse för digital identitet. Lilio Tapia Zagal, Cibersegurança och Desenvolvimento Seguro expert på Nodoware, jämförde situationen: “Det är en enda nyckel som öppnar ditt hus, din bil, ditt kassaskåp och ditt kontor, allt på samma gång.” Med Chave Única begär användare bakgrundskontroller, ansöker om sociala förmåner, överför pengar med Receita Federal, se information om Fonasa och signerar dokument på Registro Civil.

Fraudes Virtuais – Foto:Smallroombigdream/Shutterstock.com

Processo för att få Chave Única

Cidadãos kan erhålla Chave Única via två kanaler: via videokonferens som begärs på Registro Civils webbplats eller personligen på serviceenheter. I båda fallen följer proceduren liknande steg: verifiera identiteten med ett dokument, tillhandahålla ett foto av ansiktet och bekräfta eller uppdatera personlig information. Dados såsom e-postadress, hemadress och telefonnummer måste uppdateras vid behov.

Processen är gratis för kandidater och gäller hela livet. Myndigheterna rekommenderar dock regelbundet underhåll av registreringsdata. Secretaria från Governo Digital framhåller att plattformen erbjuder en “papperslös kontorstjänst” för de flesta chilenska offentliga förfaranden.

Passo steg för steg för att ändra lösenord

ANCI meddelade att det bara tar fem minuter att ändra ditt lösenord och innebär en mycket lägre risk än att utelämna säkerhet. Usuários med aktiv åtkomst kan följa en enkel procedur:

  • Acesse den officiella portalen på claveunica.gob.cl
  • Dirija gå till avsnittet “My Perfil”.
  • Selecione alternativet “En nyckellösenord”.
  • Siga instruktioner för att skapa ett nytt lösenord med minst åtta tecken, inklusive versaler, siffror och symboler

Para För de som har glömt sitt lösenord men fortfarande har tillgång till den länkade e-posten finns det ett onlineåterställningsalternativ. Medborgare kommer åt den officiella webbplatsen, klicka på “Återställ din ClaveÚnica online” längst ner på sidan, anger sin rutin och väljer en verifieringsmetod mellan e-post eller SMS. Após tar emot verifieringskod, användaren klickar på återställningslänken, anger RUT med kod och skapar ett nytt säkert lösenord.

Cidadãos utan tillgång till den registrerade e-posten måste återaktivera Chave Única personligen med Registro Civil eller via videosamtal, uppvisa en giltig nationell identitetshandling och begära en aktiveringskod.

Verificando exponering av personuppgifter

ANCI lanserade verktyget Ciberlupa för några månader sedan för chilenare för att kontrollera om personuppgifter har läckt ut sedan mitten av 2025. Plattformen representerar ett officiellt initiativ för att skydda mot bedrägeri, identitetsstöld och cyberbrottslighet. Usuários ange sin e-postadress på webbplatsen Cyberlupa.anci.gob.cl och få information om upptäckta sårbarheter.

Verifieringsprocessen följer sex steg. Primeiro, gå till den officiella Ciberlupa-webbplatsen och klicka på “Autentisera”. Granska sedan information som är kopplad till e-postmeddelandet i verktygets databas. Om data visas, kontrollera om det motsvarar konton som fortfarande är aktiva, särskilt viktiga tjänster som banker. Para-konton som fortfarande används, ändra lösenordet omedelbart på motsvarande webbplats och, om du använder samma lösenord på andra plattformar, uppdatera det också på de platserna.

Om tjänsten erbjuder tvåfaktorsautentisering, aktivera den som ett extra skyddslager. Caso multifaktorautentisering använd e-post, ändra även lösenordet för e-postkontot. ANCI erbjuder också en “Senhas Generator” som skapar slumpmässiga ord för att öka kontosäkerheten.

Recomendações vid bekräftat brott

Bordachar betonade att medborgare som inte har ändrat sin Chave Única på mer än ett eller två år borde göra det, eftersom de förmodligen återanvänder samma lösenord på flera plattformar som kan ha drabbats av läckor. “Problemet är att använda samma nyckel till allt”, varnade regissören.

ANCI rekommenderar tre omedelbara åtgärder för dem som berörs av läckor: ändra läckta lösenord på alla tjänster, kontrollera att kontosäkerhetsdata inte har modifierats och aktivera multifaktorautentiseringsmetoder som ännu inte är aktiva. Essas-åtgärder minskar avsevärt riskerna för obehörig åtkomst och digital identitetsbedrägeri i samband med incidenten som bekräftats av myndigheterna.